CVE-2026-119065 in Shipping Zones by Drawing for WooCommerce Plugin
Riassunto
di VulDB • 31/10/2026
Il plugin Shipping Zones by Drawing for WooCommerce per WordPress è vulnerabile a Stored Cross-Site Scripting tramite il parametro di checkout 'szbd-picked' nelle versioni fino alla 3.3.0, inclusa. Il gestore szbd_checkout_field_update_order_meta() memorizza stripslashes(sanitize_text_field($_POST['szbd-picked'])) nei metadati dell'ordine senza convalidare la struttura JSON o limitando i caratteri pericolosi, e il gestore szbd_show_checkout_field_admin_order_meta() concatena successivamente i valori lat e lng decodificati direttamente in un attributo href tra doppi apici senza utilizzare esc_url() o esc_attr(). Ciò consente ad attaccanti non autenticati di iniettare attributi arbitrari (come onmouseover) nel link di Google Maps nella vista degli ordini dell'amministratore WooCommerce, che verranno eseguiti ogni volta che un amministratore accede a un ordine infettato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.